Mavlevin

يحتوي برنامج OpenClaw (المعروف أيضًا باسم ClawdBot أو MoltBot) على ثغرة أمنية خطيرة ناتجة عن عدم إجراء التحقق المناسب من صحة الطلبات الواردة. يحصل البرنامج على قيمة `gatewayUrl` من سلسلة استعلام ويقوم تلقائيًا بإنشاء اتصال WebSocket دون مطالبة المستخدم، مما يؤدي إلى إرسال قيمة الرمز المميز. تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على وصول غير مصرح به إلى النظام وتنفيذ تعليمات برمجية عشوائية إذا قام المستخدم بزيارة رابط مصمم خصيصًا لهذا الغرض. تُصنف هذه المشكلة على أنها ثغرة اختطاف رمز WebSocket المميز.

A stack-based buffer overflow in the processPrivilage() function allows remote attackers to achieve Remote Code Execution or Denial Of Service via a crafted file. This issue is related to the processing of firewall configuration files.